RAM ユーザーに対して、パスキー (お使いのコンピューターまたはモバイルデバイスから) または物理的なセキュリティキーを登録できます。これにより、デバイスに組み込まれた生体認証 (指紋や顔認証 (Face ID) など) または PIN を使用して、安全でフィッシング耐性のある方法でログインしたり、多要素認証 (MFA) を実行したりできます。
事前準備
開始する前に、次のトピックをお読みください。
コンピューターの組み込みパスキーの登録
お使いのコンピューターの組み込み認証システム (Windows Hello や MacBook の Touch ID など) を RAM ユーザーのパスキーとして登録できます。
この例では、Windows 10 コンピューターで指紋リーダーを使用してパスキーを登録する方法を説明します。
RAM ユーザーとして、Alibaba Cloud 管理コンソールにログインします。
右上隅のプロファイル写真にカーソルを合わせ、[セキュリティ情報] をクリックします。
[セキュリティ] ページの [パスキー] セクションで、[パスキーの作成] をクリックします。
パスキーの名前を入力し、[バインド] をクリックします。
このパスキーを他と区別するために、わかりやすい名前 (例：「PC_fingerprint」) を使用してください。パスキー名は各 RAM ユーザーで一意である必要があります。パスキーの名前は後で変更できます。
ブラウザに登録を完了するためのプロンプトが表示されます。画面の指示に従い、お使いのコンピューターのセキュリティ機能で認証します。
認証プロンプトは、デバイスのオペレーティングシステムによって処理され、表示内容も異なります。たとえば、Windows では Windows Hello が使用され、macOS および iOS では iCloud キーチェーンが使用されます。指紋リーダーを使用する場合は、登録が完了するまでセンサーに指を十分に長く当ててください。
登録が成功すると、新しいパスキーがリストに表示されます。
モバイルデバイスのパスキーの登録
コンピューターでプロセスを開始し、スマートフォンで QR コードをスキャンすることで、モバイルデバイス (スマートフォンなど) をパスキーとして登録できます。このクロスデバイス方式は、スマートフォンがすべてのコンピューターの共通キーとして機能するため、複数のコンピューターを使用する場合に便利です。
この例では、Windows 10 コンピューターで登録を開始し、iPhone の顔認証 (Face ID) を使用して完了する方法を説明します。
お使いのコンピューターで、RAM ユーザーとしてAlibaba Cloud Management Consoleにログインします。
右上隅のプロファイル画像にカーソルを合わせ、[セキュリティ情報] をクリックします。
[セキュリティ] ページの [パスキー] セクションで、[パスキーの作成] をクリックします。
パスキーの名前を入力し、[バインド] をクリックします。
このパスキーを他と区別するために、わかりやすい名前 (例：「Phone_face」) を使用してください。パスキー名は各 RAM ユーザーで一意である必要があります。パスキーの名前は後で変更できます。
お使いのコンピューターにシステムプロンプトが表示されたら、電話やタブレットなどの別のデバイスを使用するオプションを選択します。この操作では、[キャンセル] をクリックした後に、[別のデバイスを使用] または [電話またはタブレット] のようなオプションを選択することが必要な場合があります。
コンピューターの画面に QR コードが表示されます。
お使いのモバイルデバイスで、内蔵カメラまたは QR スキャナーを使用してコードをスキャンします。スマートフォンのプロンプトに従って、認証を完了します (顔認証 (Face ID) や指紋認証など)。
登録が成功すると、新しいパスキーがリストに表示されます。
物理的なセキュリティキーの登録
FIDO2 準拠の物理的なセキュリティキーを RAM ユーザーに登録できます。キーをコンピューターの USB ポートに挿入するか、Bluetooth または NFC を介してモバイルデバイスに接続することで、キーを登録できます。
この例では、コンピューターでセキュリティキーを登録する方法を説明します。
RAM ユーザーとしてAlibaba Cloud 管理コンソールにログオンします。
右上隅のプロフィール画像にカーソルを合わせ、[セキュリティ情報] をクリックします。
[セキュリティ] ページの [パスキー] セクションで、[パスキーを作成] をクリックします。
パスキーの名前を入力し、[バインド] をクリックします。
このパスキーを他と区別するために、わかりやすい名前 (例：「SecurityKey」) を使用してください。パスキー名は各 RAM ユーザーで一意である必要があります。パスキーの名前は後で変更できます。
コンピューターのシステムプロンプトが表示されたら、外部または USB セキュリティキーのオプションを選択します。最初に [キャンセル] をクリックする必要がある場合があります。
セキュリティキーを USB ポートに挿入し、プロンプトが表示されたらキーのボタンにタッチします。